Alapadatok
Súlyosság: Magas
CVSS vektor: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:H/A:N
CVSS base score: 7.6
Kihasználhatóság:
- Hálózatról kihasználható
- Alacsony komplexitás
- Alacsony jogosultság szükséges
- Felhasználói interakció szükséges
Publikálás dátuma: 2024.01.12.
Érintett rendszerek: GitLab
Leírás
Nem megfelelő hozzáférés-ellenőrzés: A program nem, vagy nem megfelelően korlátozza az erőforrásokhoz való hozzáférést a jogosulatlan felhasználók részére.
Leírás forrása: CWE-284
Hivatkozások
https://gitlab.com/gitlab-org/gitlab/-/issues/424398
https://hackerone.com/reports/2115574